标签：综合防护

1.目标与原则 目标：构建一套以WAF为第一道应用层防线、以行为分析（BA/UEBA）做持续检测与判定、并与CDN高防联动的综合防护体系。 原则：不提供任何绕过或攻击方法；聚焦可执行、防止误报可调整、能与现有CDN/WAF产品对接的防护落地步骤。 2.总体架构与流量路径设计 设计步骤：把流量顺序规划为——公网入口→CDN（静态加速+DDoS高防）→